利用 reverse ssh tunnel 實現防火牆背後主機的連線

只有要連上網路的電腦，透過打洞 (SSH tunnel)，可以讓直接穿透NAT讓讓此電腦某個Port暴露在網路上

SSH 通道 (SSH Tunnel & SSH proxy) SSH Tunnel是基於SSH 的一種應用方式，可在兩個server間建立安全的通道 分兩種應用方式 把遠端機器上其他應用程式監聽的port 轉接到本機上，可以直接在本機上telnet 該port ssh [email protected] -L 19988:192.168.10.2:9988 -L 19989:192.168.10.2:9989

SSH端口轉發（SSH port forwarding）是一種利用 SSH 協議來建立安全通信通道並將網路流量從一個端口轉發到另一個端口的技術。

Tunneling 指的是將網路上的 A、B 兩個端點用某種方式連接起來，形成一個「隧道」，讓兩端的通訊能夠穿透某些限制（例如防火牆），或是能將通訊內容加密避免洩漏。 而 SSH Tunneling 就是指利用 SSH 協定來建立這個隧道，所以不但能加密你的通訊，如果中間設有防火牆擋掉某些特定 Port 的連線（例如 HTTP/HTTPS 的 80/443）而沒有擋下 SSH 的 Port 22，這個隧道便會讓防火牆認為是只是一般的 SSH 連線，進而放行，也就達到了「穿透防火牆」的效果。

目的：假設防火牆後的主機 A 不開放 ssh ，想透過你的電腦 ssh 到主機 A 準備一台主機 B，且讓主機 A 和你的電腦都可以 ssh 到主機 B 上

本地埠轉發 ( Local port forwarding ) 將流量從本地埠轉發到任何機器上的遠端埠，而遠端埠轉發 ( remote port forwarding ) 需要一個具有 SSH 守衛程式的面向公眾網路的伺服器來將本地服務暴露給外部世界。